Não riam de mim, eu realmente achava que “Ter GitHub = Confiável” no passado… e acabei sendo ensinado várias vezes. Agora, ao avaliar a credibilidade de um projeto, eu primeiro verifico três coisas: GitHub não é sobre quantos estrelas tem, mas se há commits contínuos recentemente, se é a mesma equipe que faz alterações repetidas, se as mudanças nos contratos principais têm explicação; o relatório de auditoria também não deve ser apenas uma captura de tela do logotipo, o foco é verificar se os “problemas encontrados foram resolvidos, se eles reaparecem, se o escopo da auditoria foi apenas uma revisão superficial”; atualizar a multi-assinatura é ainda mais realista, quem assina, quem são, se há um timelock (aquele que dá tempo para todo mundo reagir), senão, na prática, algo que funciona hoje pode ter sua lógica alterada com um clique amanhã. Recentemente, as taxas de financiamento estão extremamente absurdas, no grupo discutem se vão reverter ou continuar a inflar a bolha, eu, de qualquer forma, vou desacelerar o ritmo das interações, prefiro perder um pouco mais de lucro do que passar por mais uma “taxa de confiança”.